Proteja seu desktop com o USBGuard

O USBGuard é um software que ajuda na proteção contra dispositivos USB mal intencionados, aplicando uma regra que evita a utilização de dispositivos desconhecidos pelo sistema.

O programa é aquela proteção extra contra uma vulnerabilidade que muitos esquecem que existe, pois não adianta você se proteger com um firewall contra os ataques da internet e deixar o seu desktop aberto para infecções. É o mesmo que colocar um ótimo sistema de segurança na sua casa para proteção, mas manter a porta destrancada.

Instalação.

Modo gráfico: pesquise e instale o pacote usbguard-qt.
Terminal: utilize o comando abaixo.

Octopi

sudo pacman -S usbguard-qt

Pamac

pamac install usbguard-qt

Se você preferir utilizar somente a versão CLI (terminal), instale somente o pacote usbguard.

Configuração.

Abra o arquivo /etc/usbguard/usbguard-daemon.conf e procure pelas linhas IPCAllowedUsers e IPCAllowedGroups, adicione o nome do seu usuário. Veja os exemplos abaixo.

sudo nano /etc/usbguard/usbguard-daemon.conf

Antes
IPCAllowedUsers=root

IPCAllowedGroups=

Depois
IPCAllowedUsers=root seu-usuário

IPCAllowedGroups=seu-usuário

Agora vamos criar as regras para os dispositivos conectados ao sistema no momento.

Entre em modo de root com o comando (só entre em modo root quando necessário).

su

Digite sua senha para logar em modo root. Após logar, utilize o comando abaixo.

usbguard generate-policy > /etc/usbguard/rules.conf

Saia do modo root digitando exit no terminal.

Após gerar as regras, agora é hora de configurar para iniciar o serviço junto com o sistema. Utilize uma das opções abaixo, conforme a sua necessidade.

O USBGuard pode ser configurado através de uma interface gráfica ou via CLI (terminal). Dependendo da sua escolha, a configuração inicial e o modo de utilização serão diferentes.

Interface Gráfica.

Essa opção é para aqueles que preferem utilizar um modo gráfico.

Inicie o serviço.

systemctl start usbguard-dbus.service

Adicione o serviço na inicialização do sistema.

systemctl enable usbguard-dbus.service

Terminal.

Essa opção é para quem prefere o modo CLI (terminal/konsole).

Inicie o serviço.

systemctl start usbguard.service

Adicione o serviço na inicialização do sistema.

systemctl enable usbguard.service

Para maiores informações, leia as instruções aqui.

Após a configuração do USBGuard, o sistema não irá reconhecer dispositivos USBs que não estejam na lista de permissão do USBGuard, tornando seu sistema um pouco menos vulnerável. Ao conectar um dispositivo que não seja conhecido ainda, será apresentado uma mensagem oferecendo a opção de bloquear ou permitir, você também pode alterar essas opções através do programa em sua área de notificação.



Caso algum programa que você goste ainda não tenha uma versão para Manjaro, por favor, escreva nos comentários o nome do programa que iremos procurar por algum equivalente ou, se possível a portabilidade para Manjaro, entraremos em contato com desenvolvedores.

Por favor, não deixe de compartilhar nas redes sociais as publicações deste blog, pois nosso incentivo para produzir um conteúdo bacana é saber que estamos ajudando pessoas a conhecer cada vez mais as funcionalidades dessa maravilhosa distro Linux.

Nos acompanhe:

Deixe um comentário

Faça o login usando um destes métodos para comentar:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair /  Alterar )

Foto do Google

Você está comentando utilizando sua conta Google. Sair /  Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair /  Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair /  Alterar )

Conectando a %s

Este site utiliza o Akismet para reduzir spam. Saiba como seus dados em comentários são processados.